ตั้งค่าการเข้ารหัสฝั่งไคลเอ็นต์โดยอัตโนมัติเป็นครั้งแรก

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Plus, Enterprise Plus, Education Standard และ Education Plus เปรียบเทียบรุ่นของคุณ

ต้องมีส่วนเสริม Assured Controls หรือ Assured Controls Plus

หากเพิ่งเปิดการเข้ารหัสฝั่งไคลเอ็นต์ (CSE) ของ Google Workspace คุณสามารถใช้กระบวนการอัตโนมัติที่ตั้งค่า CSE โดยได้รับการสนับสนุนด้านวิศวกรรมน้อยที่สุด การตั้งค่าอัตโนมัตินี้ใช้ Cloud Hardware Security Module (HSM) สำหรับ Google Workspace เป็นบริการจัดการคีย์ นอกจากนี้ยังตั้งค่าข้อมูลประจำตัวของ Google เป็นผู้ให้บริการข้อมูลประจำตัว (IdP) และเป็น IdP ของผู้เข้าร่วมสำหรับการทำงานร่วมกันภายนอก

หากสภาพแวดล้อมของคุณกำหนดไว้ คุณสามารถใช้การตั้งค่า CSE มาตรฐานแทนได้ การตั้งค่ามาตรฐานอาจใช้เวลาหลายวันและต้องมีการโต้ตอบกับทีมสนับสนุนของ Google Workspace หลายครั้ง

การตั้งค่าอัตโนมัติจะทำได้เพียงครั้งเดียว หากต้องการทำการเปลี่ยนแปลงเพิ่มเติมหลังจากตั้งค่าอัตโนมัติเสร็จแล้ว คุณต้องใช้การตั้งค่า CSE มาตรฐาน

ตั้งค่า CSE โดยใช้โฟลว์อัตโนมัติ

ก่อนเริ่มต้น: ใน คอนโซล Google Cloud ให้ตรวจสอบสิ่งต่อไปนี้

  • คุณได้ยอมรับข้อกำหนดในการให้บริการของ Google Cloudแล้ว
  • มีองค์กร Google Cloud สำหรับโดเมน Workspace คุณสามารถตรวจสอบว่าองค์กรมีอยู่หรือไม่โดยใช้ตัวเลือกโปรเจ็กต์ในคอนโซล Google Cloud
  • คุณมีบทบาทผู้ดูแลระบบองค์กรในระดับองค์กร โปรดดูรายละเอียดเกี่ยวกับการดูบทบาทหรือการเพิ่มบทบาทใหม่ที่หัวข้อตรวจสอบบทบาท
  • คุณได้ตั้งค่าบัญชีสำหรับการเรียกเก็บเงินที่ถูกต้องเพื่อชำระค่าใช้จ่าย Cloud HSM แล้ว

วิธีใช้กระบวนการอัตโนมัติเพื่อตั้งค่า CSE

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น ข้อมูล จากนั้น การปฏิบัติตามข้อกำหนด จากนั้น การเข้ารหัสฝั่งไคลเอ็นต์

    คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

  2. สำหรับตั้งค่าการเข้ารหัสฝั่งไคลเอ็นต์เพื่อเพิ่มความเป็นส่วนตัวของข้อมูล ให้คลิกตั้งค่า

  3. ในหน้าบริการจัดการคีย์และผู้ให้บริการข้อมูลประจำตัว ให้คลิกจัดสรร

    การตั้งค่าอัตโนมัติจะเลือก Google Cloud HSM เป็นบริการจัดการคีย์และ ข้อมูลประจำตัวของ Google เป็น IdP ไว้ล่วงหน้า

    หากคุณเลือกภูมิภาคสำหรับข้อมูล ระบบจะสร้างบริการจัดการคีย์และรายการควบคุมการเข้าถึง (KACLS) ในภูมิภาคนั้น มิฉะนั้น ระบบจะสร้าง KACLS ในภูมิภาคสหรัฐอเมริกาโดยค่าเริ่มต้น โปรดดูรายละเอียดที่หัวข้อเลือกสถานที่ตั้งทางภูมิศาสตร์สําหรับข้อมูล

  4. เลือกช่องข้อตกลงค่าใช้จ่าย Cloud HSM

  5. คลิกบันทึกและดำเนินการต่อ

  6. เลือกหน่วยขององค์กรที่ต้องการเปิด CSE

  7. เลือกแอป (Gmail, ไดรฟ์และเอกสาร, ปฏิทิน และ Meet) ที่ต้องการเปิด CSE

  8. คลิกบันทึก

การเปลี่ยนแปลงอาจใช้เวลาถึง 24 ชั่วโมง แต่โดยปกติจะใช้เวลาน้อยกว่านั้น ดูข้อมูลเพิ่มเติม